imported>InternetArchiveBot: InternetArchiveBot hat 1 Archivlink(s) ergänzt und 0 Link(s) als defekt/tot markiert.) #IABot (v2.0.9.5

2023-12-06T21:30:21Z

InternetArchiveBot hat 1 Archivlink(s) ergänzt und 0 Link(s) als defekt/tot markiert.) #IABot (v2.0.9.5

Neue Seite

'''Common Platform Enumeration (CPE)''' ist ein Industriestandard für eine einheitliche Namenskonvention informationstechnischer Systeme, Plattformen und Softwarepakete. Gemeinsam mit der [[Common Vulnerabilities and Exposures|CVE]] soll erreicht werden, dass Schwachstellen in Systemen eindeutig und vergleichbar bezeichnet werden. Der CPE-Standard besteht aus einer Syntaxbeschreibung für CPE-Namen, einer CPE-Sprachbeschreibung für [[XML]], einer Algorithmenspezifikation für das Vergleichen von CPE-Namen und einem Verzeichnis aller bislang registrierten Produkte (CPE-Dictionary).

CPE ist Teil von [[Security Content Automation Protocol|SCAP]] und wird vom [[National Institute of Standards and Technology|NIST]] administriert.<ref>http://scap.nist.gov/specifications/cpe/</ref>
CPE wurde ursprünglich von der [[MITRE Corporation]] vorangebracht. Im Frühjahr 2013 hat MITRE die Übergabe ans NIST angekündigt.<ref>{{Webarchiv|url=http://making-security-measurable.1364806.n2.nabble.com/Transition-of-CPE-from-MITRE-to-NIST-tt7579822.html |wayback=20151119022815 |text=Archivierte Kopie |archiv-bot=2023-12-06 21:30:21 InternetArchiveBot }}</ref><ref>http://cpe.mitre.org/</ref>

== Aufbau der CPE-Namen ==
Basierend auf der generischen Syntax für [[Uniform Resource Identifier|URI]] beinhaltet der CPE-Standard eine formale Beschreibung, wie ein bestimmtes Produkt zu benennen ist. Jeder CPE-Name beginnt mit „cpe:/“, gefolgt von einem Buchstaben zur Unterscheidung, ob es sich um Hardware („h“), ein Betriebssystem („o“) oder eine Anwendung („a“) handelt.

cpe:/{part}:{vendor}:{product}:{version}:{update}:{edition}:{language}

Beispiel:
{|
|-
| Vendor: || redhat
|-
| Product:|| enterprise_linux
|-
| Version: || 3
|-
| Update: || ga
|-
| Edition: || desktop
|}

resultiert in ''cpe:/o:redhat:enterprise_linux:3:ga:desktop''

Seit CPE version 2.3<ref>https://nvlpubs.nist.gov/nistpubs/Legacy/IR/nistir7695.pdf</ref> gibt es zusätzlich das Format „formatted string binding“

cpe:2.3:{part}:{vendor}:{product}:{version}:{update}:{edition}:{language}:{sw_edition}:{target_sw}:{target_hw}:{other}

Beispiel:

''cpe:2.3:a:apache:commons_io:2.8.0:*:*:*:*:*:*:* ''

== Weblinks ==
* [https://nvd.nist.gov/cpe.cfm Offizielles CPE Verzeichnis beim NIST als Teil der NVD]
* [http://cpe.mitre.org/about/ CPE Archive bei Mitre]

== Einzelnachweise ==
<references />

[[Kategorie:Informationstechnik]]

Common Platform Enumeration - Versionsgeschichte

imported>InternetArchiveBot: InternetArchiveBot hat 1 Archivlink(s) ergänzt und 0 Link(s) als defekt/tot markiert.) #IABot (v2.0.9.5